WebSearch Adware

Forskere med sikkerhedsfirmaet Securelist offentliggjorde en rapport med fokus på browserudvidelsestrusler og browserkaprere. Blandt alle de trusler, der blev undersøgt mere detaljeret, skilte WebSearch adware sig ud som den mest fremtrædende.

Ifølge data offentliggjort af Securelist blev WebSearch "stødt på" af næsten 877 tusinde unikke brugere. Detektionerne for det er normalt heuristiske og markerer adwaren ikke som en virus, men som AdWare.Script.WebSearch.gen eller en lignende streng, afhængigt af det specifikke anti-malware-værktøj, der anvendes.

Den mest almindelige metode, WebSearch distribueres, er gennem platforme, værktøjer og udvidelser, der hævder at fungere som dokumentkonverterere, for eksempel værktøjer, der konverterer Office-dokumenter til PDF.

Som med de fleste browser hijhackere, ændrer WebSearch hjemmesiden for den browser, den installerer på. Standardsøgemaskinen er også skiftet ud til at søge dot myway dot com. Dette gøres, fordi myway-søgemaskinen kan optage og gemme brugersøgeforespørgsler. Resultatsider genereret gennem det vil også aggressivt fremme sponsorerede links.

Securelist rapporterer, at udvidelsen er blevet fjernet fra den officielle Chrome Web Store, men som så mange andre browser hijackers, kan den stadig stødes på mange websteder, der tilbyder fildeling eller gratis downloadtjenester.